Cybereason

Cybereason

サイバー攻撃 -  記事一覧

  • 2018/09/19
  • サイバー攻撃

DCOMを通じてExcelのDDEをラテラルムーブメントに悪用する手口について

動的データ交換(DDE)は、レガシーのプロセス間通信メカニズムの1つで、1987年初めからいくつかのWindowsアプリケーションに搭載されるようになりました。...
  • 2018/08/29
  • サイバー攻撃

なぜサイバーリーズンはドキュメンタリー映画を制作したのか?

サイバーリーズンが制作したドキュメンタリー映画「The Defenders」 サイバーリーズンではこのほど、「
  • 2018/08/28
  • サイバー攻撃

署名されたOracleのプロセスをDLLハイジャッキングやMimikatzの実行に悪用する攻撃について

OSのセキュリティスタックには、アプリケーションのホワイトリスティングの機能が組み込まれるようになりました。これを受けて攻撃者は攻撃の新たな手法を模索せざる得な...
  • 2018/07/10
  • サイバー攻撃

2018年はサイバー攻撃の防御者にとっては良い年となる可能性も

ファイルレス型のマルウェア攻撃から攻撃属性に至るまで、サイバー攻撃手法はより複雑化しているため、2018年にセキュリティ関連の大事件の発生件数が減ることはないと...
  • 2018/06/12
  • サイバー攻撃

標的によって変化する最新のハッキングオペレーション

攻撃計画はビジネス活動と同様に処理され、雇用計画、予算、およびスケジュール作成などが含まれます。 セキュリティ担当役員との会話の中で、終始取り上げられる話...
  • 2018/06/06
  • サイバー攻撃

Fauxpersky:Kasperskyアンチウイルスソフトウェアを装うAutHotKeyで書かれたクレデンシャル窃盗マルウェアが、感染したUSBドライブを通じて拡散中

攻撃者は常に、Windowsシステム上でファイルを実行する新たな方法を探しています。ある方法ではAutoITやAutoHotKey(AHK)を利用しています。こ...
  • 2018/05/29
  • サイバー攻撃

サイバー攻撃のアトリビューション(攻撃の特定)、それは複雑な仕事です

サイバー攻撃のアトリビューション(攻撃の特定)はこれまで、攻撃された環境で見つかったテクニカルな指標を脅威アクターへと関連付けることに依拠していました。しかし、...
  • 2018/05/08
  • サイバー攻撃

サイバーセキュリティの本質:防御ではなく、攻撃を阻止

強力な防御だけでは、今日の巧妙なハッカーに対抗するには十分ではありません。企業は軍隊の考え方を見習って、攻撃者の攻撃を阻止する必要があります。 企業は、非...
日経ビジネスイノベーションフォーラム「2020年を見据え、今、企業に求められるサイバーセキュリティーとは」